网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
单选题
信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是（）
A
信息产品安全评估是测评机构对产品的安全性做出的独立评价，增强用户对己评估产品安全的信任
B
目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型
C
信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价
D
信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出有针对性的安全防护策略和整改措施
参考答案
参考解析
解析：
暂无解析
更多 “单选题信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是（）A 信息产品安全评估是测评机构对产品的安全性做出的独立评价，增强用户对己评估产品安全的信任B 目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型C 信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价D 信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出有针对性的安全防护策略和整改措施” 相关考题
考题
《信息安全产品测评认证管理办法》根据信息产品安全测评认证对象和要素的不同，将信息安全产品认证分为四种类型，其中不包括（ ）。
A.产品功能认证
B.产品认证
C.信息系统安全认证
D.信息安全服务认证
考题
依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。A、建设者B、所有者C、评估者D、创定者
考题
根据《广东省信息安全等级测评工作细则》，关于测评和自查工作，以下表述正确的是（）。A、第三级计算机信息系统应当每年至少进行一次安全自查和安全测评B、第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评C、第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评D、自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门
考题
信息安全测评是指依据相关标准，从安全功能等角度对信息技术产品、信息系统、服务提供商以及人员进行测试和评估，以下关于信息安全测评说法不正确的是（）A、信息产品安全评估是测评机构对产品的安全性做出的独立评价，增强用户对己评估产品安全的信任B、目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型C、信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价D、信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件可能造成的危害程度，提出有针对性的安全防护策略和整改措施
考题
《测评准则》和（）是对用户系统测评的依据（《测评准则》现已被《测评要求》替代）A、《信息系统安全等级保护实施指南》B、《信息系统安全保护等级定级指南》C、《信息系统安全等级保护基本要求》D、《信息系统安全等级保护管理办法》
考题
信息系统运营、使用单位及个人依据（）和相关技术标准对信息系统进行保护。A、互联网信息服务管理办法B、信息安全等级保护管理办法C、计算机病毒防治管理办法D、计算机信息系统安全专用产品分类原则
考题
根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是（）A、涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行B、非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》等有关要求进行C、可委托同一专业测评机构完成等级测评和风险评估工作，并形成等级测评报告和风险评估报告D、此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容
考题
随着全球信息化的发展，信息安全成了网络时代的热点，为了保证我国信息产业的发展与安全，必须加强对信息安全产品、系统、服务的测评认证，中国信息安全产品测评认证中心正是由国家授权从事测评认证的国家级测评认证实体机构，以下对其测评认证工作的错误认识是（）。A、测评与认证是两个不同概念，信息安全产品或系统认证需经过申请、测试、评估，认证一系列环节B、认证公告将在一些媒体上定期发布，只有通过认证的产品才会向公告、测试中或没有通过测试的产品不再公告之列C、对信息安全产品的测评认证制度是我国按照WTO规则建立的技术壁垒的管理体制D、通过测试认证达到中心认证标准的安全产品或系统完全消除了安全风险
考题
单选题在信息安全等级保护实施中，根据信息系统运营、使用单位的委托或根据信息安全监管机构的委托，协助信息系统运营、使用单位或信息安全监管机构按照等级保护的管理规范和技术标准，对已经完成等级保护建设的信息系统进行检查评估，对安全产品供应商提供的信息安全产品进行检查评估是（）的主要职责之一A
安全测评机构B
信息系统主管部门C
信息系统安全服务商D
信息安全监管机构
考题
单选题依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。A
建设者B
所有者C
评估者D
创定者
考题
单选题信息技术服务机构，是指为证券基金业务活动提供信息技术服务的机构。下列关于信息技术服务机构的说法中，错误的是（ ）。A
信息技术服务机构为证券基金业务活动提供信息技术服务，其中包括重要信息系统的开发、测试、集成及测评B
证券公司借助信息技术手段从事证券基金业务活动的，可以委托信息技术服务机构提供产品或服务，证券公司依法承担的相关责任可以适当减轻C
证券公司应当清晰、准确、完整的掌握重要信息系统的技术架构、业务逻辑和操作流程等内容，确保重要信息系统运行始终处于自身控制范围D
除法律法规及中国证监会另有规定外，不得将重要信息系统的运维、日常安全管理交由信息技术服务机构独立实施
考题
单选题国家标准（）规定了对信息系统安全等级保护状况进行安全测试评估的要求A
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》B
GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》C
GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》D
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》
考题
多选题下面选项关于信息系统安全等级保护说法正确的是（）A从系统服务安全角度反映的信息系统安全保护等级称为系统服务安全保护等级B信息系统安全包括业务信息安全和系统服务安全，与之相关的受侵害客体和对客体的侵害程度可能不同，因此，信息系统定级也应由业务信息安全和系统服务安全两方面确定C从系统服务安全角度反映的信息系统安全保护等级称为业务信息安全保护等级D从业务信息安全角度反映的信息系统安全保护等级称为业务信息安全保护等级E从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
考题
单选题（）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》B
GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》C
GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》D
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
考题
判断题风险评估是指依据有关信息安全技术与管理标准，对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价的一系列过程。A
对B
错
热门标签
最新试卷
